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Uktad wykrywajacy zadziatanie wewnetrznego uktadu dozorujacego prace. 
mikroprocesora i sposob zerowania systemu mikroprocesorowego 
zawierajacego uktad wykrywajacy zadziatanie wewnetrznego uktadu 

dozorujacego 

5 

Przedmiotem wynalazku jest uktad wykrywajacy zadziatanie 
wewnetrznego uktadu dozorujacego prac§ mikroprocesora. 

Uktad dozorujacy prace mikroprocesora, po angielsku watchdog timer, 
jest wykorzystywany w systemach mikroprocesorowych do sprawdzania w 
10 sposob ciajgly, czy mikroprocesor poprawnie realizuje narzucony mu program. 
Poprawnie dziatajacy mikroprocesor wykonuje cyklicznie okreslone dziatania, 
przyktadowo dokonuje zapisu do rejestru, podaje impuls na jedno ze swoich 
wyprowadzert czy odczytuje dane. Uktad dozorujacy sledzi te zdarzenia i jesli 
nie wystepuja. one przez okreslony czas to restartuje mikroprocesor, aby 
1 5 przywroci6 poprawne wykonywanie programu. 

W znanych rozwiazaniach, biorac pod uwage. jego umieszczenie, uktad 
dozorujacy jest zawarty w wewnetrznej strukturze mikroprocesora lub stanowi 
osobny uktad znajdujacy sie na zewnatrz mikroprocesora. Pod wzgledem 
funkcjonalnym, uktad dozorujacy po zadziataniu moze restartowac 
20 mikroprocesor lub caly system. W przypadku restartu tylko samego 
• mikroprocesora, ewentualny restart catego systemu musi zostac 
przeprowadzony przez sam mikroprocesor. Niektore mikroprocesory z 
wewnetrznym uktadem dozorujacym posiadaja. wyprowadzenie, ktorego stan 
informuje o zadziataniu uktadu dozorujacego i kt6re nadaje sie. do 
25 wykorzystania do restartu catego systemu. 

W typowym systemie, generator impulsow zegarowych wysyta sygnaty 
do mikroprocesora, uktadu dozorujacego i innych uktadow tego systemu. W 



przypadku gdy ukted dozorujacy jest zrealizowany jako Ucznik impuls6w 
zegarowych, ukted dozorujacy po zliczeniu okreslonej liczby impulsdw wysyla 
30 sygnat wznawiania pracy lub zerowania mikroprocesora. Mikroprocesor w 
trakcie normalnej pracy, aby unikna6 zerowania, odpowiednio wczesniej wysyla 
sygnal do uktedu dozorujacego, kt6ry powoduje, ±e ukted dozorujacy zaczyna 
zliczae impulsy od nowa. Tym samym podczas normalnej pracy 
mikroprocesora ukted dozorujacy jest cyklicznie zerowany. W przypadku 
35 zaktocenia pracy mikroprocesora sygnat zerujacy uklad dozorujacy nie zostanie 
wysteny w odpowiednim czasie i nastapi zerowanie mikroprocesora. 

Czesto spotykanym problemem jest zapis danych do pamieci statej typu 
Flash, gdzie znajduje si§ program wykonywany przez procesor, gdy jest 
konieczna kontrola dostepu do wspomnianej pamieci i ustawiania jej w tryb 
40 zapisu lub odczytu. Dla poprawnego dziatenia systemu tak operacja zapisu jak 
i operacja odczytu pamieci musi przebiegad bez zaktoceh. Gdy wowczas 
wystapia. zaktocenia w pracy procesora i zostanie on wyzerowany przez uWad 
dozorujacy, konieczne jest rdwniez wyzerowanie pamieci typu Flash. Aby tego 
dokonac, nalezy wygenerowad sygnal restartu cafego systemu. 
45 Jedno z rozwiazan prowadzace do unikni§cia problemu dost^pu do 

pamieci typu Flash jest przedstawione w amerykahskim opisie patentowym nr 
5,983,330 pod tytutem Microcomputer with Watchdog Timer Setting 
. Suppressing Interrupt Request Processing Over Memory Data Write Operation 
to Flash Memory". Rozwiazanie to polega na odlaczeniu uWadu dozorujacego 
50 od mikroprocesora podczas zapisywania danych do pamieci typu Flash. 
Jednak to rozwiazanie nie jest pozbawione wad. Wymaga ono mozliwosci 
kontroli nad sygnalem wysytanym przez uWad dozorujacy, a ponadto poprzez 
oddzielenie uktadu dozoruja.cego zwi^ksza sie prawdopodobiehstwo 
zawieszenia sie. systemu. 
55 inne rozwiazanie jest przedstawione w opisie patentowym nr EP 0 945 

770 A2 Europejskiego Urzedu Patentowego pod tytutem ..Electronic control unit 
and method having program rewritting function". Opisano w nim kontrole 
systemu w trakcie zapisu danych do pamieci typu Flash. Jego wada. jest 
wymog, aby procesor zasygnalizowat swoja.nieprawidtowa.prac?. 



60 Istotst wynalazku jest to, ze w uktedzie wykrywajacym zadzialanie 

wewnetrznego uktedu dozorujacego prace mikroprocesora zawierajacym 
mikroprocesor z wewnetrznym uktedem dozorujacym i linia. wejscia/wyjscia 
przekazujaca. informacje. o wyzerowaniu mikroprocesora i ukted zerowania 
systemu mikroprocesorowego, do linii wejscia/wyjscia przekazujacej informacj? 

65 o wyzerowaniu mikroprocesora jest podteczone wejscie zegarowe CK 
wyzwalajace przerzutnik, kt6rego wejscie D danych i zanegowane wejscie /R 
zerowania sa. podtaczone do wyjscia uktedu zerowania systemu 
mikroprocesorowego, zas zanegowane wyj§cie /Q przerzutnika jest podlaczone 
do wejscia uktadu zerowania systemu mikroprocesorowego. 

70 Korzystnie linia wej§cia/wyjscia przekazujaca informacj<? o wyzerowaniu 

mikroprocesora jest pocttaczona do zr6cHa zasilania V cc poprzez zewn^trzny 
opomik. 

Korzystnie warunkiem zerowania systemu mikroprocesorowego 
wywotenego zerowaniem mikroprocesora jest aby na zanegowanym wejsciu 

75 zerowania /R i na wejsciu danych D istnial stan wysoki i nastapite zmiana 
wejscia zegarowego CK ze stanu niskiego na stan wysoki. 

Korzystnie nie dopuszcza sie do zerowania systemu 
mikroprocesorowego wywoianego zerowaniem mikroprocesora powodujac 
niski stan zanegowanego wejscia zerowania /R. 

80 - Istota. wynalazku jest rowniez to, ze w sposobie zerowania systemu 

mikroprocesorowego zawierajacego ukted wykrywajacy zadzialanie 
wewnetrznego uktedu dozorujacego prac^ mikroprocesora, po zakloceniu 
pracy mikroprocesora lini? wejscia/wyjscia mikroprocesora ustawia sie. w stan 
wysokiej impedancji i wysyte siq sygnal zerowania systemu do uktedu 

85 zerowania systemu mikroprocesorowego wygenerowany przez przerzutnik, a 
po zakonczeniu zerowania systemu mikroprocesorowego lini<? wejscia/wyjscia 

ustawia si% w stan niski. 

Korzystnie warunkiem zerowania systemu mikroprocesorowego jest aby 
przerzutnik posiadat zanegowane wejscie zerowania /R, wejscie danych D i 
90 wejscie zegarowe CK i aby na zanegowanym wejsciu zerowania /R i na wejsciu 



danych D istniaf stan wysoki i nastapita zmiana wejscia zegarowego CK ze 
stanu niskiego na stan wysoki. 

Korzystnie blokuje sie zerowanie systemu mikroprocesorowego 
wywotanego zerowaniem mikroprocesora powodujac niski stan zanegowanego 

95 wejscia /R zerowania. 

Przedmiot wynalazku jest uwidoczniony w przyktadach wykonania na 
rysunku, na ktorym fig. 1 przedstawia uproszczony schemat mikroprocesora 
wraz z uWadem dozorujacym prace mikroprocesora, fig. 2 przedstawia 
przebiegi sygna»6w wyzwalanych przez uWad dozorujacy, przerzutnik i uWad 
100 zerowania systemu, fig. 3 przedstawia fragment procedury uruchamiania 
procesora, pozwalajacy na wygenerowanie sygnatu pomocnego do wykrycia 
zadziatania uktedu dozorujacego. 

Fig. 1 przedstawia system, w sktad kt6rego wchodzi blok 1 procesora i 
pamiec typu Flash 16 oraz uWad zerowania 19 systemu, a takze przerzutnik 

105 12, kt6ry jest odpowiedzialny za wykrycie zerowania centralnej jednostki 
obliczeniowej 6 dokonanego przez wewnetrzny uWad dozorujacy 2. Przerzutnik 
12 jest wyzwalany rosnacym zboczem sygnatu zegarowego CK, co powoduje 
pojawienie sie na jego wyjsciu /Q sygnatu podanego na wejscie danych D. 
Dodatkowo, wyjscie przerzutnika moze by6 w kazdej chwili wyzerowane 

110 sygnatem zerujacym /R. Blok 1 procesora sktada sie z centralnej jednostki 
- obliczeniowej 6 i ukladu dozorujacego 2 oraz kontrolera pamieci zewnetrznej 4. 
Centralna jednostka obliczeniowa 6, chcac zapisac dane do pamieci typu Flash 
16, przesyla je do kontrolera pamieci zewnetrznej 4 szyna. danych 17. Kontroler 
pamieci zewnetrznej 4 przesyte dane do pamieci typu Flash 16 szyna. 9. W 

1 1 5 przypadku poprawnej pracy centralnej jednostki obliczeniowej 6, w okreslonych 
odstepach czasu wysyla ona sygnaJ zerowania 5 do uktadu dozorujacego 2. 
Gdy uWad dozorujacy 2 nie otrzyma w odpowiednim czasie sygnatu zerowania 
5 od centralnej jednostki obliczeniowej 6, wowczas wysyla sygnat zerowania 3 
tylko centralnej jednostki obliczeniowej 6. Zerowanie samej centralnej jednostki 

120 obliczeniowej 6 poprzez wewnetrzny uWad dozorujacy 2 bez restartowania 
catego systemu, w tym zerowania pamieci typu Flash 16, moze spowodowa6 
pdzniejsze zawieszanie sie systemu. Centralna jednostka obliczeniowa 6 moze 



w6wczas na przyktad odczytywac Wedne dane, ktore pobierze z pamieci typu 
• Flash 16. Oprogramowanie centralnej jednostki obliczeniowej 6, jesli samo 
125 wykryje nieprawidtowa. prace systemu, moze wystad sygnat zerowania 8 do 
uktadu zerowania 19 systemu, odpowiedzialnego za zerowanie centralnej 
jednostki obliczeniowej 6, pamieci typu Flash 16 oraz innych uktadow. UWad 
zerowania systemu jest uWadem posiadajacym kilka wejsd, aktywujacych 
sygnaty zerujace 20. Zadaniem uWadu zerowania jest ustawianie od nowa 
130 odpowiednich wartosci roznych komponentow systemu w odpowiedniej 
kolejnosci. PrzyWadowo pami§6 typu Flash musi by6 zerowana przed 
zerowaniem procesora, aby po uruchomieniu mogl on z niej pobrac prawidlowe 
dane. UWad zerowania systemu 19 moze bye aktywowany r6wnie± przez inne 
sygnaly, przyktadowo poprzez sygnat zerowania 14 wykrywajacy zanik 
135 napiecia zasilania lub sygnal recznego 15 zerowania. Aby wykryd zadziatanie 
wewn^trznego uWadu dozorujacego 2 i przeprowadzic zerowanie catego 
systemu, a nie tylko centralnej jednostki obliczeniowej 6, wykorzystany zostal 
fakt, ±e po wyzerowaniu centralnej jednostki obliczeniowej 6, procesor 
wprowadza swoje linie wejscia/wyjscia 11, 18 w stan wysokiej impedancji. Do 
140 wykrycia zadzialania wewn^trznego uktedu dozorujacego 2 zostala 
zarezerwowana jedna linia wejscia/wyjscia 11 WDOG.PIO procesora. W 
zaleznosci od wewnetrznej budowy centralnej jednostki obliczeniowej 6, linie 
. wejscia/wyjscia 11_, 18 moga. nie miec wewn^trznych rezystordw 
podtaczajacych porty centralnej jednostki obliczeniowej 6 do napiecia zasilania 
145 Vcc. W przedstawionym rozwiazaniu zastosowano zewnetrzny rezystor 10, 
ktory po wyzerowaniu centralnej jednostki obliczeniowej 6 i wprowadzeniu linii 
wejscia/wyjscia 11 w stan wysokiej impedancji powoduje uzyskanie na linii 
wejscia/wyjscia H WDOG_PIO stanu wysokiego, czyli logicznej jedynki. Linia 
wejscia/wyjscia U WDOG_PIO centralnej jednostki obliczeniowej 6 
150 doprowadzona jest do przerzutnika 12 na wejscie wyzwalajace CK. Do 
przerzutnika 12, na wejscie danych D i zanegowane wejscie zerowania /R, 
doprowadzony jest takze sygnat 20 zerowania systemu. Na podstawie 
doprowadzonych sygna!6w, przerzutnik 12 rozpoznaje kiedy nalezy wykonac 
zerowanie catego systemu wyzwalajac sygnatem z zanegowanego wyjscia /Q 
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155 poprzez linie. 13 uWad zerowania 19 systemu. Tablica prawdy dla 
zastosowanego przerzutnika 12 jest nastepujaca: 
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Z przedstawionej tablicy prawdy dla przerzutnika 12 wynika, ze 
zerowanie systemu bedzie miato miejsce w6wczas, gdy na zanegowanym 
wejsciu zerowania /R i na wejsciu danych D bedzie stan wysoki i nastapi 
zmiana wejscia zegarowego CK ze stanu niskiego na stan wysoki. Natomiast 

165 niski stan zanegowanego wejscia zerowania /R wymusza wysoki stan 
zanegowanego wyjscia /Q, bez wzgledu na wartosd wejscia zegarowego CK i 
wejscia danych D i nie dopuszcza do zerowania systemu. 

Fig. 2 przedstawia przebieg sygnatu 26 System_nrestet wyzwalanego 
przez uWad zerowania systemu 19, przebieg sygnatu 27 /Q wyzwalanego przez 

1 70 przerzutnik 12, przebieg sygnaiu 31 WDOG_PIO wyzwalanego przez centralna. 
jednostk? obliczeniowa. 6 i przebieg sygnaiu 45 CPU_nreset wyzwalanego 
- przez wewnetrzny uWad dozorujacy 2. Gdy wygenerowany zostanie sygnat 
zerowania 21, caty system, lacznie z centralna. jednostka. obliczeniowa. 6, 
zostaje wyzerowany. Wyzerowanie centralnej jednostki obliczeniowej 6 

1 75 powoduje ustawienie linii wejscia/wyjscia 18 w stan wysokiej impedancji. Takze 
linia wejscia/wyjscia 11 centralnej jednostki obliczeniowej 6, oznaczona jako 
WDOG_PIO, zostanie ustawiona w stan wysokiej impedancji, a poprzez 
zastosowanie rezystora 10 osiajgnie stan wysoki 32. Po zakonczeniu procedury 
zerowania 22, centralna jednostka obliczeniowa 6 wykonuje program, ktory 

180 powoduje ustawienie linii wejscia/wyjscia WDOG_PIO H w stan 33 niski, czyli 
logicznego zera, oraz wykonuje dalsze instrukcje programu. Tym samym 
nastepuje dalsza praca systemu. Gdy praca systemu zostanie zaklocona, uklad 
dozorujacy 2 wysyia sygnat zerowania 41 z wyjscia oznaczonego CPU_nreset, 



kt6ry powoduje zerowanie centralnej jednostki obliczeniowej 6. Nastepnie 
185 centralna jednostka obliczeniowa 6 ustawia linie wejscia/wyjscia 18 w stan 
wysokiej impedancji, w tym rowniez lini? wejscia/wyj§cia H WDOG_PIO, kt6ra 
poprzez zastosowanie rezystora 10 osiajgnie stan wysoki 34- W miedzyczasie 
sygnal zerowania staje sie nieaktywny 42. Zmiana stanu 34 linii wejscia/wyjscia 
Jl WDOG_PIO powoduje uaktywnienie przerzutnika 12. Wyjscie 13 
190 przerzutnika 12 przechodzi w stan niski 28, uaktywniajac uktad zerowania 19 
systemu, przez co na jego wyjsciu 20 uaktywnia sie sygnal zerowania, 
osiajgajac stan niski 23. Sygnat ten jednoczesnie przestawia wyjscie 13 
przerzutnika 12 w stan wysoki 29 powodujac wylaczenie sygnatu 
powodujacego zerowanie systemu. Po zakonczeniu zerowania systemu 24. 
195 centralna jednostka obliczeniowa 6, wykonujac program uruchamiania 
procesora, ustawia iini<§ wejscia/wyjscia 11 WDOG_PIO w stan niski 35 
umozliwiajac dalsza.prac§ systemu. 

Aby opisany uWad funkcjonowal poprawnie, wymagane jest ustawienie 
linii wej§cia/wyjscia 11 WDOG_PIO w stan niski po kazdorazowym zerowaniu 
200 centralnej jednostki obliczeniowej 6, w skrocie nazwanej dalej procesorem. Fig. 
3 przedstawia fragment procedury wykonywanej w trakcie uruchamiania 
procesora, odpowiedzialny za ustawienie linii wejscia/wyjscia WDOG_PIO 11 w 
stan niski po zerowaniu procesora. Procedure zaczyna sie. od zerowania 50 
. procesora. Procesor poczajtkowo ustawia wszystkie linie wejscia/wyjscia w stan 
205 wysokiej impedancji w bloku 5J, Nastepnie wykonuje procedury inicjalizacji 
srodowiska w bloku 52, gdzie nast^puje ustawienie wszelkich parametr6w 
pracy. Po zakonczeniu inicjalizacji nastepuje uruchomienie programu z pamieci 
typu Flash w bloku 53. Program ten w pierwszych krokach rezerwuje okreslona. 
linie wejscia/wyjscia 11 nazwana. WDOG_PIO i ustawia ja_ w tryb wyj§cia w 
210 bloku 54, a nastepnie w stan niski w bloku 55. Nastepnie procesor przechodzi 
do wykonywania dalszych instrukcji programu z pamieci typu Flash w bloku 56. 
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Zastrzezenia patentowe 

1. UWad wykrywajacy zadzialanie wewnetrznego uWadu dozorujacego 
prace mikroprocesora zawierajacy mikroprocesor z wewnetrznym uWadem 

5 dozorujacym i linia. wejscia/wyjscia przekazujaca. informacje. o wyzerowaniu 
mikroprocesora i uWad zerowania systemu mikroprocesorowego znamienny 
tym, ze do linii wejscia/wyjscia (11) przekazujacej informacje o wyzerowaniu 
mikroprocesora (6) jest podlaczone wejscie zegarowe CK wyzwalajace 
przerzutnik (12), kt6rego wejscie D danych i zanegowane wejscie /R zerowania 

10 sa_ podlaczone do wyjscia uWadu zerowania (19) systemu 
mikroprocesorowego, zas zanegowane wyjscie /Q przerzutnika (12) jest 
podtaczone do wejscia uWadu zerowania (19) systemu mikroprocesorowego. 

2. UWad wykrywajacy zadzialanie wewnetrznego uWadu dozorujacego 
15 wedlug zastrz. 1, znamienny tym, ze linia wejscia/wyjscia (11) przekazujaca 

informacje o wyzerowaniu mikroprocesora (6) jest podtaczona do zrodta 
zasilania (V C c) poprzez zewnetrzny opornik (10). 

3. UWad wykrywajacy zadziatanie wewnetrznego uWadu dozorujacego 
20 wedtug zastrz. 1, znamienny tym, ze warunkiem zerowania systemu 

mikroprocesorowego wywo»anego zerowaniem mikroprocesora (6) jest aby na 
zanegowanym wejsciu zerowania /R i na wejsciu danych D przerzutnika (12) 
istniat stan wysoki i nastapila zmiana wejscia zegarowego CK ze stanu 
niskiego na stan wysoki. 

25 



30 



4. Uklad wykrywajapy zadziatenie wewnetrznego uWadu dozorujacego 
wedtug zastrz. 1, znamienny tym, ze nie dopuszcza s\q do zerowania systemu 
mikroprocesorowego wywotanego zerowaniem mikroprocesora (6) powodujac 
niski stan zanegowanego wejscia zerowania /R przerzutnika (12). 



5. Spos6b zerowania systemu mikroprocesorowego zawierajacego uWad 
wykrywajacy zadziatenie wewnetrznego uktedu dozorujacego prace 
mikroprocesora, znamienny tym, ze po zaktoceniu pracy mikroprocesora (6) 
Wniq wejscia/wyjscia (U) mikroprocesora (6) ustawia sie w stan wysokiej 
35 impedancji i wysyla sie. sygnat zerowania systemu do uktadu zerowania 
systemu mikroprocesorowego wygenerowany przez przerzutnik (12), a po 
zakonczeniu zerowania systemu mikroprocesorowego Wniq wejscia/wyjscia (11) 
ustawia s\q w stan niski. 

40 6. Sposob zerowania systemu mikroprocesorowego wedJug zastrz. 5, 
znamienny tym, ze warunkiem zerowania systemu mikroprocesorowego jest 
aby przerzutnik (12) posiadal zanegowane wejscie zerowania /R, wejscie 
danych D i wejscie zegarowe CK i aby na zanegowanym wejsciu zerowania /R 
i na wejsciu danych D istniat stan wysoki i nastapila zmiana wejscia 

45 zegarowego CK ze stanu niskiego na stan wysoki. 

7. Spos6b zerowania systemu mikroprocesorowego wedlug zastrz. 5, 
znamienny tym, ze blokuje si<? zerowanie systemu mikroprocesorowego 
wywolanego zerowaniem mikroprocesora (6) powodujac niski stan 
50 zanegowanego wejscia /R zerowania. 
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